Analysen und praktische Hinweise zur EU-Cyberresilienz-Verordnung. Regulatorische Erklärungen, SBOM-Werkzeuge, Schwachstellenprozesse und ENISA-Meldungen für Hersteller, Einführer und Händler.
ENISA meldete im ersten EUCC-Jahr 29 erteilte Zertifikate und 28 akkreditierte CABs. Was das für die CRA-Konformitätsbewertung bedeutet.
ENISAs erstes EU-Zertifizierungsschema verlangt SBOMs, lehnt ISO 27001 allein ab und bindet Zulieferer ein. Was das für die CRA-Konformität heißt.
Entwurfsleitlinien der Kommission zum CRA (Ares(2026)2319816): 9 Entscheidungen zu SaaS, Altprodukten, Open Source und Meldepflichten.
Firmware-SBOM mit Yocto, Buildroot, EMBA oder Syft erstellen. ENISA-Meldungen starten am 11. September 2026. Workflows für CRA-Compliance.
CSA2 ist noch ein Vorschlag. COM(2026) 11 final würde Zertifizierung, IKT-Lieferketten und ENISA-Mandat neu ordnen.
CRA-Handbuch für Unternehmen als Hersteller, Einführer und Händler: Rollenzuordnung, Pflichtenstapel, Schwachstellen-Routing, Bußgelder und Konflikte.
Lassen Sie sich benachrichtigen, wenn wir neue Artikel zur CRA-Konformität und Produktsicherheit veröffentlichen.
